BRIEFLeakcriticalP90
Filtración de 120,7 millones de registros de educación de São Paulo, Brasil
Secretaria de Educação de São Paulo (Brasil)
Detectado19 octubre 2026 · 20:39 UTC
Se publica una base de 120,7 millones de registros atribuida a la educación del estado de São Paulo, probablemente con datos personales de alumnos y personal (nombres, documentos, contactos). Brasil es un objetivo crítico de LATAM y un volumen de esta escala facilita fraude de identidad y phishing masivo contra menores y empleados públicos. Los defensores de AR-LATAM deben tratarlo como exposición prioritaria y vigilar la reutilización de credenciales en cuentas .edu y vinculadas al Estado.
CategoríaLeak
Severidadcritical
Priority score90
Detectado19 octubre 2026 · 20:39 UTC
Leak● 42
Filtración de base de datos del cartório brasileño 1cartoriosbc.com.brUn actor publicó una base de datos usuario:contraseña atribuida a 1cartoriosbc.com.br, un servicio web de un cartório brasileño, en un foro de filtraciones público. Los cartórios manejan datos de identidad, propiedad y contratos, por lo que incluso un volcado de credenciales del sitio puede habilitar toma de cuentas del personal y fraude derivado. Es reciente y relevante para la región, aunque aún no se confirman el volumen ni la sensibilidad de los registros.Leak● 78
Base de datos de vulnerabilidades de Ecuador publicada en foroSe compartió en un foro de hacking un conjunto de datos titulado como base de vulnerabilidades de Ecuador, que probablemente cataloga sistemas gubernamentales vulnerables o exposiciones. Esa lista funciona como mapa de objetivos para intrusiones en entidades públicas y debe cruzarse con los servicios expuestos. Es reciente y está vinculada a un actor que filtra activamente datos del Estado ecuatoriano.Leak● 40
Circulan 11 millones de credenciales de PoshmarkSe está recirculando en foros una lista masiva mail:pass atribuida a Poshmark con unos 11 millones de pares de correo y contraseña, sin fecha clara de la brecha original. Conjuntos de credenciales de comercio electrónico de este tamaño alimentan la toma de cuentas, el fraude en reventa y el password spraying contra otros servicios donde los usuarios reutilizaron claves. Debe tratarse como dato reciclado para monitoreo de higiene de credenciales, no como un incidente fresco.Leak● 82
Presunta filtración de 874 GB de datos de FiservUn usuario del foro publicó la supuesta filtración de 874 GB de datos de Fiserv, procesador de pagos y core bancario detrás de First Data, Clover y cientos de integraciones bancarias. El volumen sugiere exfiltración de bases de datos o repositorios completos, no una lista menor. De ser real, la exposición de datos de tarjetas y cuentas afectaría a bancos de EE. UU. y a corresponsales latinoamericanos, por lo que conviene validarlo antes de que se difunda.Leak● 62
Filtración de base de datos de la telefónica PTML (Ufone)Una publicación nueva de ayer afirma filtrar una base de datos de Pakistan Telecommunications Mobile Limited (Ufone), operador móvil nacional. Registros de abonados y empleados de esa escala habilitan campañas de SIM-swap, phishing y toma de cuentas que afectan a millones de usuarios. Aunque está fuera de América Latina, es una filtración masiva vigente que conviene seguir por la reutilización de credenciales.Leak● 30
Base de datos masiva brasileña de Serasa a la ventaCircula para su venta o filtración una base de datos brasileña atribuida a Serasa, el buró de crédito de Experian. Serasa maneja datos crediticios y financieros de consumidores, por lo que una brecha real sería de alto impacto para fraude y suplantación. No obstante, el hilo parece antiguo o de segunda mano, así que trátese como probablemente obsoleto y verifíquese antes de alertar.